Skip to content
OpenAdvisories
Medium WID-SEC-2024-3480 1 CVE

IBM Security Verify Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 17, 2024 · Updated Nov 17, 2024 · de-DE

Vendor: IBM Product: Security Verify Access

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM Security Verify Access, ehemals IBM Security Access Manager (ISAM), ist eine Zugriffsverwaltungslösung.

Vulnerabilities 1

  • Medium 5.6
    CVE-2024-45647

    IBM Security Verify Access unverified password change

    IBM Security Verify Access 10.0.0 through 10.0.8 and IBM Security Verify Access Docker 10.0.0 through 10.0.8 could allow could an unverified user to change the password of an expired user without prior knowledge of that password.

    IBM Security Verify Access Security Verify Access Docker

Revision history

  1. #1

    Initiale Fassung

References